Política de privacidad

Resumen: usamos tus datos para darte acceso a OBRAX y prestarte el servicio. No los vendemos ni los usamos para publicidad. La base de datos está alojada en la Unión Europea (Irlanda). Puedes pedir en cualquier momento acceder a tus datos, corregirlos o borrarlos escribiendo a nazar.contacto@proton.me.

1. Responsable del tratamiento

• Titular: [RELLENAR: nombre o razón social]
• NIF: [RELLENAR: NIF]
• Domicilio: [RELLENAR: dirección postal completa]
• Email de contacto para privacidad: nazar.contacto@proton.me

En esta política, «OBRAX», «nosotros» o «nuestro» se refiere al titular indicado arriba. Esta política se aplica a la web pública (obrax.io y las páginas que dependen de ella), a la aplicación «Gestor de obras» (/app) y a las herramientas técnicas como la calculadora de izado.

2. Dos papeles distintos: responsable y encargado

Según el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), actuamos en dos papeles:

• Como responsable de los datos de las personas que crean una cuenta, solicitan una demo o visitan la web: decidimos para qué y cómo se tratan, según esta política.
• Como encargado del tratamiento de los datos que cada empresa cliente introduce en su espacio de OBRAX (obras, trabajadores, partes diarios, fotos, documentos, clientes, contactos…). En ese caso la empresa cliente es la responsable y nosotros los tratamos solo siguiendo sus instrucciones para prestarle el servicio, conforme al artículo 28 del RGPD. Si eres trabajador o contacto de una empresa que usa OBRAX, dirige tus solicitudes a esa empresa; nosotros la ayudaremos a atenderlas.

3. Qué datos tratamos

Cuándo	Datos
Al crear una cuenta	Nombre, email, contraseña (se guarda cifrada con un algoritmo de resumen; nunca la vemos en claro), nombre de la empresa si la das de alta, funciones elegidas, y la fecha y versión de esta política que aceptas.
Si entras con Google, Microsoft o Apple	Los datos básicos que ese proveedor nos envía con tu permiso: nombre, email e identificador de la cuenta.
Al usar la aplicación	Los datos que tú o tu empresa introducís: obras (nombre, código, dirección, coordenadas, fechas, presupuesto, avance, notas y etiquetas personalizadas como teléfonos o nombres de contacto), personal y horas, partes diarios, incidencias, comentarios, fotos, documentos, recursos, clientes e izados calculados. También tu rol dentro de la empresa y un registro de cambios de las obras (quién cambió qué y cuándo).
Si usas la ubicación del dispositivo	Las coordenadas GPS, solo cuando pulsas «Usar mi ubicación» o adjuntas la ubicación a un parte o comentario. El navegador te pide permiso antes.
Al solicitar una demo	Nombre, empresa, email, teléfono (opcional), número aproximado de obras al año y el mensaje que escribas.
Al visitar la web	Datos técnicos de conexión (dirección IP, navegador, páginas solicitadas, fecha y hora) que registran los servidores de alojamiento por seguridad y funcionamiento.

No pedimos ni necesitamos datos especialmente protegidos (salud, ideología, etc.). Te pedimos que no los incluyas en notas, comentarios o documentos.

4. Para qué los usamos y con qué base legal

Finalidad	Base legal (art. 6 RGPD)
Crear y mantener tu cuenta, darte acceso y prestarte el servicio contratado o en prueba.	Ejecución de un contrato o de medidas precontractuales a tu petición (6.1.b).
Atender tu solicitud de demo y contactarte sobre ella.	Medidas precontractuales a tu petición (6.1.b) y tu consentimiento al enviar el formulario (6.1.a).
Usar la ubicación de tu dispositivo.	Tu consentimiento, que das en cada uso y puedes retirar en los ajustes del navegador (6.1.a).
Enviarte emails necesarios del servicio (confirmar la cuenta, recuperar la contraseña, avisos importantes).	Ejecución del contrato (6.1.b).
Seguridad, prevención de abusos y registros técnicos.	Interés legítimo en proteger el servicio y a sus usuarios (6.1.f).
Facturación y obligaciones contables y fiscales, cuando haya un plan de pago.	Obligación legal (6.1.c).

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles comerciales. La calculadora de izado hace cálculos técnicos, no evalúa personas.

5. Quién nos ayuda a prestar el servicio (encargados del tratamiento)

Usamos proveedores que tratan datos por cuenta nuestra con contratos que les obligan a protegerlos:

• Supabase (Supabase Pte. Ltd., Singapur): base de datos, autenticación de usuarios y almacenamiento de archivos. Nuestro proyecto está alojado en la región de Irlanda (UE) sobre infraestructura de Amazon Web Services. Supabase se compromete en su acuerdo de tratamiento de datos (DPA) a almacenar y tratar los datos principalmente en la región elegida, y las transferencias internacionales que pudiera haber se amparan en las cláusulas contractuales tipo de la Comisión Europea. Su lista de subencargados está publicada en supabase.com/legal.
• Netlify (Netlify, Inc., EE. UU.): alojamiento y distribución de la web y de la aplicación. Registra datos técnicos de conexión (como la IP) al servir las páginas. Netlify declara acogerse al Marco de Privacidad de Datos UE-EE. UU. y a las cláusulas contractuales tipo, y ofrece su DPA en netlify.com.
• Proveedores de acceso con cuenta externa (Google, Microsoft o Apple), solo si eliges entrar con ellos; se rigen además por sus propias políticas.

6. Servicios de terceros que carga tu navegador

Para mostrar mapas, buscar direcciones y cargar tipografías y librerías, tu navegador se conecta directamente con estos servicios, que reciben tu dirección IP y, en su caso, el texto o el punto que buscas:

• Búsqueda de direcciones: Photon (komoot GmbH, Alemania) y Nominatim (OpenStreetMap Foundation, Reino Unido, país con decisión de adecuación de la UE). Si se activa Mapbox (Mapbox, Inc., EE. UU.), las búsquedas se enviarían a ese servicio.
• Mapas: teselas de OpenFreeMap y OpenStreetMap; imágenes de satélite de Esri (EE. UU.) cuando eliges la vista «Satélite».
• Tipografías y librerías: Google Fonts (Google, EE. UU.) y jsDelivr (red de distribución de contenidos).
• Imágenes de la web pública: Unsplash.
• Navegación externa: si pulsas «Google Maps» o «Waze» para ir a una obra, se abre ese servicio con las coordenadas de la obra.

Estos servicios no reciben tus datos de cuenta ni el contenido de tus obras, salvo el texto o el punto que buscas en el mapa.

7. Transferencias internacionales

Los datos de la aplicación se guardan en la UE. Algunos proveedores son de fuera del Espacio Económico Europeo (por ejemplo Netlify o Google). En esos casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas) o en las cláusulas contractuales tipo aprobadas por la Comisión.

8. Cuánto tiempo conservamos los datos

• Cuenta y datos de la aplicación: mientras la cuenta o la empresa estén activas. Si se da de baja, los suprimimos en un plazo de [RELLENAR: número de días, p. ej. 30] días, salvo los que debamos conservar bloqueados por obligación legal y durante los plazos de prescripción.
• Solicitudes de demo: hasta [RELLENAR: plazo, p. ej. 12 meses] desde el último contacto, salvo que pases a ser cliente.
• Datos de facturación: durante los plazos que exige la normativa fiscal y mercantil.
• Registros técnicos: durante los plazos de retención de nuestros proveedores de alojamiento.

9. Seguridad

• Toda la comunicación va cifrada (HTTPS).
• Cada empresa solo puede ver sus propios datos. Lo garantiza la base de datos con reglas de seguridad por fila, no solo la aplicación.
• Permisos por rol (administrador, oficina técnica, jefe de obra, comercial, dirección) para limitar quién puede ver o cambiar cada cosa.
• Las contraseñas se guardan cifradas y nunca en claro.

Ningún sistema es infalible. Si detectamos una brecha de seguridad que afecte a datos personales, la notificaremos a la autoridad de control y, cuando proceda, a las personas afectadas, en los plazos legales.

10. Almacenamiento en tu dispositivo y cookies

No usamos cookies de publicidad ni de analítica. La aplicación guarda en el almacenamiento local de tu navegador lo imprescindible para funcionar: tu sesión iniciada, la empresa seleccionada, preferencias como el estilo del mapa y una copia para usarla sin conexión. Son técnicas y necesarias para el servicio que pides, por lo que no requieren consentimiento. Puedes borrarlas cerrando sesión o desde los ajustes del navegador.

11. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que hayas dado, sin que afecte a lo tratado antes. Escríbenos a nazar.contacto@proton.me indicando qué derecho quieres ejercer. Te responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos, avisándote. Si los datos los introdujo tu empresa en OBRAX, trasladaremos tu solicitud a esa empresa.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

12. Menores

OBRAX es una herramienta profesional para empresas. No está dirigida a menores de edad y no debe usarse para registrar datos de menores.

13. Cambios en esta política

Si cambiamos esta política de forma relevante, lo avisaremos en la web o en la aplicación y, cuando la ley lo exija, te pediremos que la aceptes de nuevo. La versión vigente y su fecha están siempre al principio de esta página.

Nota para el titular (borrar antes de publicar): completa los campos marcados en amarillo, revisa los plazos de conservación y valida el texto con un asesor legal. Si activas un plan de pago, Mapbox u otros proveedores, añádelos aquí.